小康网站维护笔记

一：织梦做的平台

1.要记模板如下：

264267

　　index_m.htm    #是m.chinaxiaokang.com/index.htm 的主页内容

　　footer_xianyu.htm  县域上线的模板

 　 /var/www/html/xk/templets/default/xianyu3/xianyu_ganxian.html  #是县域专题页模板

 /var/www/html/xk/templets/default/index_default_xianyu_j_m.htm   是手机端手机县域模板

{dede:include filename="head_xzgcl.htm"/}   #查找banner在哪

pc端广告加入方法

<div>

<script>
type="text"/javascript" src="http://123.57.76.254:9000/static/pcxk1.js"   #广告js
</script>

<theadthe336x120></theadthe336x120> #标签
</div>

/var/www/html/xk/templets/default/article_article_newzy.htm  #更改要闻模板

article_article_j_m.htm  是手机端放广告位置

1.dedecms SESSION变量覆盖导致SQL注入  路径：var/wwwml/xk/include/common.inc.php

dedecms SESSION变量覆盖导致SQL注入common.inc.php的解决

　　https://www.genban.org/news/dedecms-14195.html

　　

 2.dedecms上传漏洞  路径：ar/wwwml/xk/include/uploadsafe.inc.php

织梦dedecms上传漏洞uploadsafe.inc.php修复方法

http://blog.sina.com.cn/s/blog_12de8da280102wf6y.html

 4.dedecms cookies泄漏导致SQL漏洞

 http://blog.csdn.net/wangshuai6707/article/details/52448557

5.dedecms漏洞修复大全含任意文件上传漏洞与注入漏洞(5.7起)

http://blog.sina.com.cn/s/blog_12de8da280102wbtl.html